Windows server 2019 временный профиль

Are you having trouble with a temporary profile on your Windows Server 2019? It’s a common problem that can be tricky to solve. In this article, we’ll walk you through the steps to fix a temporary profile in Windows Server 2019. We’ll cover the basics of troubleshooting the issue, as well as a few advanced techniques. By the end, you should have your server up and running again with a fully functioning profile.

Introduction to Fixing Temporary Profile in Windows Server 2019

This article will provide a step-by-step guide on how to fix a temporary profile in Windows Server 2019. This issue can arise from a number of causes, ranging from corrupted registry entries to incorrect permissions. Fixing a temporary profile requires a few steps to be taken, but with the right knowledge and tools, it is definitely possible.

Understanding the Causes of Temporary Profile in Windows Server 2019

Before attempting to fix a temporary profile in Windows Server 2019, it is important to understand the underlying causes of the issue. A temporary profile can arise due to various reasons, such as an incorrect registry entry, incorrect permissions, or a corrupted user profile. It may also be caused by a virus, malware, or other malicious software.

The first step in fixing this issue is to identify the exact cause of the issue. This can be done by running a system diagnostic or using a third-party tool. Once the cause of the issue has been identified, the necessary steps can be taken to resolve it.

Steps to Fix Temporary Profile in Windows Server 2019

Once the cause of the temporary profile has been identified, the steps to fix it can be taken. The most common way to resolve the issue is to delete the profile and then recreate it. This can be done by following the steps below:

Step 1: Delete the Profile

The first step is to delete the profile from the registry. This can be done by opening the registry editor and then entering the profile name. Once the profile has been located, it can be deleted by right-clicking on it and selecting “Delete”.

Step 2: Recreate the Profile

The next step is to recreate the profile. This can be done by creating a new user account in the server. Once the account has been created, the profile can be recreated. This can be done by following the steps provided in the user guide.

Step 3: Set Permissions

The final step is to set the correct permissions for the profile. This can be done by opening the security settings in the server and then assigning the appropriate permissions to the profile. Once the permissions have been set, the profile can be accessed.

Troubleshooting Tips

If the steps above do not resolve the issue, then there are a few troubleshooting tips that can be followed. One of the most effective tips is to check the user’s home folder. This can be done by opening the folder in explorer and then checking if the files are present. If not, then the files can be restored from a backup.

Another tip is to run a system scan. This can be done by using an antivirus program or by using a third-party system diagnostic tool. This will help to identify any malware or viruses that may be causing the issue.

Finally, if the issue persists, then it is recommended to contact a technical expert. A technical expert will be able to provide more detailed advice on how to resolve the issue.

Conclusion

In conclusion, a temporary profile in Windows Server 2019 can be resolved by following the steps outlined in this article. It is important to understand the underlying causes of the issue before attempting to fix it. Once the cause has been identified, the necessary steps can be taken to resolve it. Additionally, if the issue persists, then it is recommended to contact a technical expert.

Top 6 Frequently Asked Questions

Question 1: What is a temporary profile?

A temporary profile is a user profile that is created when a user logs on to a Windows machine for the first time. This profile is used to store the user’s settings and preferences for the current session. The profile is then deleted after the user logs off. Temporary profiles are created when the user account does not exist on the machine, or when the user account is corrupt.

Question 2: What causes a temporary profile to be created?

A temporary profile can be created when a user logs on to a Windows machine for the first time. It can also be created when the user account does not exist on the machine, or when the user account is corrupt. Additionally, a temporary profile can be created if the user profile is corrupted or if there are issues with the user profile service.

Question 3: How can I fix a temporary profile in Windows Server 2019?

To fix a temporary profile in Windows Server 2019, you will need to delete the user profile and then recreate it. You can do this by going to the Control Panel in Windows Server 2019, navigating to the Users section, and selecting the user whose profile you wish to delete. Then, delete the profile and restart the computer. Once the computer has restarted, you can then create a new user profile for the user.

Question 4: What should I do if I’m unable to delete a user profile?

If you are unable to delete a user profile in Windows Server 2019, it is recommended that you first try to boot into Safe Mode so that you can access the User Accounts section in the Control Panel. From here, you can delete the user profile. If that doesn’t work, then you will need to use the Windows Registry Editor to manually delete the user profile.

Question 5: What should I do if I’m still unable to delete a user profile?

If you are still unable to delete a user profile, then you will need to use the Windows System Restore feature to revert your system back to a previous point in time. This should allow you to delete the user profile. However, it is important to note that this will also delete any changes or updates that have been made to the system since the restore point was created.

Question 6: What other methods can I use to fix a temporary profile in Windows Server 2019?

If the methods outlined above do not work, then you may need to create a new user account and transfer the user’s data from the temporary profile to the new account. You can do this by using the Windows File and Settings Transfer Wizard. This will allow you to transfer files, settings, and other user data from the temporary profile to the new account.

In conclusion, the steps to fix a temporary profile in Windows Server 2019 are easy to follow and can be completed in a few short steps. With the right knowledge and the right tools, you can get your system back up and running in no time. So, if you ever encounter this issue, don’t panic – just remember the steps outlined in this article, and you’ll be good to go.

Перейти к содержимому

User Profile Disks (UPD, диски профилей пользователей) позволяет хранить профиль каждого пользователей Remote Desktop Services (
%USERPROFILE%
) в отдельном виртуальном VHDX диске. Такой профиль подключается при входе пользователя в Windows и отключается при выходе (с сохранением изменений в профиле). User Profile Disks можно хранить на внешнем файловом ресурсе, благодаря чему пользователь может получить доступ к своему окружению (профили) при входе на любой сервер фермы RDS. UPD диски представляют собой альтернативу использованию технологий перемещаемых профилей (roaming profile) и перенаправления папок (folder redirection) в терминальных сценариях RDS.

В этой статье мы рассмотрим особенности настроить и использовать профили User Profile Disks на серверах с ролью Remote Desktop Services на Windows Server 2022/2019/2016/2012R2.

Настройка User Profile Disks в Windows Server RDS

Создайте общую сетевую папку для хранения файлов профилей UPD. Эту папку нужно разместить на любом файловом сервере за пределами фермы RDS ( рекомендуем расположить сетевую папку на кластере для обеспечения высокой доступности UPD профилей). В нашем примере, путь к такому каталогу будет выглядеть так:
\\srv01\RDSProfiles
.

Создайте в AD группу безопасности, в которую нужно включить все хосты в вашей RDS коллекции. МОжете создать группу с помощью графической консоли ADUC или с помощью PowerShell командлетов из модуля Active Directory for Windows PowerShell:
New-ADGroup mskRDSHCollection1 -path "OU=Groups,OU=MSK,OU=RU,DC=winitpro,DC=loc" -GroupScope Domain -PassThru –Verbose
Add-AdGroupMember -Identity mskRDSHCollection1 -Members msk-rds1$, msk-rds2$, msk-rds3$

Теперь предоставьте права Full Control на папку \\srv01\RDSProfiles для группы mskRDSHCollection1.

Вы можете включить User Profile Disks в настройках коллекций Remote Desktop при ее создании. Если коллекция уже создана, найдите ее в консоли Server Manager и в верхнем левом углу выберите Tasks-> Edit Properties.

Затем в разделе User Profile Disks включите опцию Enable user profile disks, укажите к созданной ранее сетевой папке (
\\srv01\RDSProfiles
) и задайте максимальный размер диска с профилем (пусть это будет 7 Гб). Сохраните изменения.

Unable to enable user disks on rVHDShare. Could not create template VHD.  Error Message: The network location "\\winitpro.ru\namespace\UPD1" is not available.

Вы можете проверить, что UPD включен для коллекции RDS и получить путь к каталогу, в котором хранятся профиля с помощью команды:

Get-RDSessionCollectionConfiguration -CollectionName mskCorpApp1 –UserProfileDisk

Совет. Для каждой RDS коллекции создается только один vhdx файл с UPD профилем пользователя. Если пользователь подключается к хостам из двух разных RDS коллекций, для каждой из них будет создан отдельный vhdx файл.

По умолчанию UPD диск хранит все содержимое профиля пользователя. Вы можете исключить определенные папки из списка синхронизируемых каталогов. Если каталог исключен из профиля, изменения в нем не будут сохраняться в VHDX диске в сетевом каталоге. Доступные две опции:

• Store all user settings and data on the user profile disk
• Store only the following folders in the user profile disk

VHDX файлы с UPD профилями пользователей RDS

После того, как вы изменили настройки коллекции и включили UPD, в целевом каталоге будет создан файл UVHD-template.vhdx.

Этот файл представляет собой шаблон виртуального диска с профилем пользователя. Когда новый пользователей подключается к серверу RDS по RDP, этот шаблон копируется и переименовывается в vhdx файл, содержащий в имени SID пользователя. Для каждого пользователя создается отдельный VHDX файл.

Совет. Информацию о событиях входа пользователей можно отслеживать в журнале Event Viewer -> Application (источник User Profile Service) и Applications and Services Logs -> -Microsoft -> Windows -> User Profile Service -> Operational.

Чтобы понять, какому пользователю принадлежит VHDX файл, нужно сопоставить имя UPD файла с именем пользователя. Можно вручную преобразовать SID в имя учетной записи с помощью командлета Get-ADUser:

Get-ADUser -Identity S-1-5-21-305647651-3952524288-2944781117-23711116

Или воспользуйтесь скриптом ShowUPDFolderDetails.ps1, который выводит имена UPD файлов и их владельцев:

$UPDShare = "\\srv01\RDSProfiles"
$UserProfiles = @()
$fc = new-object -com scripting.filesystemobject
$folder = $fc.getfolder($UPDShare)
"Username,SiD" >> export.csv
foreach ($i in $folder.files)
{
$sid = $i.Name
$sid = $sid.Substring(5,$sid.Length-10)
if ($sid -ne "template")
{
$securityidentifier = new-object security.principal.securityidentifier $sid
$user = ( $securityidentifier.translate( [security.principal.ntaccount] ) )
$UserProfile = New-Object PSObject -Property @{
UserName = $user
UPDFile=$i.Name
}


$UserProfiles += $UserProfile
}
}
$UserProfiles| select UserName, UPDFile

Т.к. UPD профиль представляет собой обычный файл виртуального диска в формате VHDX, вы можете смонтировать его и просмотреть содержимое. Щелкните правой кнопкой по файлу и выберите Mount.

Как вы видите, содержимое VHDX диска представляет набор каталогов и файлов обычного профиля пользователя.

UPD профиль может монтируется в монопольном режиме. Это значит, что, если профиль пользователя сейчас подключен в RDS сессии пользователя или смонтирован вручную, вы не сможете открыть его с ошибкой: The file couldn’t be mounted because it’s in use.

На сервере RD Session Host профиль пользователя в файле VHDX монтируется в каталог C:\users\<username> и выглядит таким образом:

Обратите внимание, что UPD диск привязан к версии Windows Server на RDS хосте. Вы не сможете перенести UPD профиль пользователя с RDS сервера с одной версии Windows Server на другую.

Запись данных в файл vhdx ведется в реальном времени. Т.е. при копировании данных в профиль пользователя на сервере RDS, размер vhdx файла на общем хранилище увеличивается сразу.

Если в Windows уже есть каталог с профилем пользователя, каталог со старым профилем переименовывается в формат <username>-BACKUP-<number>.

VHDX диск монтируется при старте сессии пользователя на VDI или RDS сервере. Каждый UPD профиль монтируется в каталог C:\Users. Список смонтированных VHDX дисков с профилями отображается в консоли Disk Management.

Как расширить/сжать диск User Profile Disk с помощью PowerShell?

Вы можете расширить виртуальный vhdx диск с UPD профилем конкретного пользователя с помощью PowerShell командлета Resize-VirtualDisk из модуля Hyper-V (на компьютере должны быть установлены компоненты управления Hyper-V: Enable-WindowsOptionalFeature -Online –FeatureName Microsoft-Hyper-V-Management-Clients )

Net use U: \\srv01\RDSProfiles
Resize-VHD -Path u:\UVHD-<SID>.vhdx -SizeBytes 30GB
Net use U: /delete

Теперь нужно расширить раздел из графического интерфейса консоли Управления дисками (Disk Manager). Действие –> Подключить виртуальный жесткий диск -> Расширить том.

Либо воспользуйтесь таким PowesShell скриптом:
<#
.Synopsis
This script extend size of VHDX file and resize the disk partition to Max
#>
Param(
[Parameter(Mandatory=$true,ValueFromPipeline=$true)]
[alias("Path")]
[string]$vhdxFile,
[Parameter(Mandatory=$true,ValueFromPipeline=$true)]
[alias("Size")]
[int64]$vhdxNewSize
)
begin{
try {
Mount-VHD -Path $vhdxFile -ErrorAction Stop
}
catch {
Write-Error "File $vhdxFile is busy"
Break
}
$vhdx = Get-VHD -Path $vhdxFile
if ($vhdx.Size -ge $vhdxNewSize){
Write-Warning "File $vhdxFile already have this size!"
$vhdx | Dismount-VHD
Break
}
}
process{
Dismount-VHD -Path $vhdxFile
Resize-VHD -Path $vhdxFile -SizeBytes $vhdxNewSize
$vhdxxpart = Mount-VHD -Path $vhdxFile -NoDriveLetter -Passthru | Get-Disk | Get-Partition
$partsize = $vhdxxpart | Get-PartitionSupportedSize
$vhdxxpart | Resize-Partition -Size $partsize.SizeMax
}
end{
Dismount-VHD -Path $vhdxFile
}

Обратите внимание, что нельзя расширить UPD диск пользователя с активной RDS сессией.

Чтобы уменьшить размер файла UPD (при условии, что вы удалили данные пользователя внутри vhdx файла и размер файлов на диске меньше выделенного ему размера) можно воспользоваться командами:

resize-VHD \\srv01\RDSProfiles\UVHD-<SID>.vhdx –ToMinimumSize

А затем:

Optimize-vhd -path \\srv01\RDSProfiles\UVHD-<SID>.vhdx -mode full

Временный профиль при использовании User Profile Disk в RDS

Одной из частых проблем, с которых вы можете столкнуться при использовании RDS – периодическое появление временных профилей пользователей.

We can’t sign in to your account.
You’ve have been signed in with a temporary profile.
You can’t access your files, and files created in this profile will be deleted when you sign out. To fix this, sigh out and try signing later.

При этом для пользователя создается временный профиль:

Event ID 1511
Source: User Profile Service
Windows cannot find the local profile and is logging you on with a temporary profile. Changes you make to this profile will be lost when you log off.

Чаще всего это связано с тем, что в предыдущей сессии VHDX файл пользователя не был освобожден. Вы можете найти RDSH хост, на котором сейчас подключен VHDX диск пользователя. Вы можете использовать такой PowerShell скрипт (запускается на сервере с ролью RD Connection Broker)

$UserToFind = "a.novak"
$User = $env:USERDOMAIN + '\' + $UserToFind
$RDCollection = Get-RDSessionCollection | where {$_.ResourceType -eq 'Remote Desktop'}
$RDHosts = Get-RDSessionHost -CollectionName $RDCollection.CollectionName | select SessionHost
$Array = Invoke-Command -ComputerName $RDHosts.SessionHost -ScriptBlock { Get-Disk | select Location,DiskNumber | where {$_.Location -notmatch "Integrated"} }
foreach ($VHD in $Array){
$DiskID = (Get-Item $VHD.Location).Name.Substring(5).Split(".")[0]
$objSID = New-Object System.Security.Principal.SecurityIdentifier ($DiskID)
$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
if ($objUser.Value -eq $User){
$result = "$($objUser.Value) disk number $($VHD.DiskNumber) on $($VHD.PSComputername)"
}else{
$result = "$($User) - no active RSH sessions were found."
}
}
$result

Можно удаленно отмонтировать UPD диск командой:

Invoke-Command -ComputerName $VHD.PSComputername -ScriptBlock { Dismount-VHD -DiskNumber $VHD.DiskNumber }

Чтобы уменьшить количество проблем с временными профилями на RDS, рекомендуем настроить таймауты для RDS сессий пользователей (установите отключение через 2-4 часа для неактивных сессий). Также вы можете включить параметр GPO, который запрещает создание временных профилей: Computer Configuration -> Administrative Templates -> System -> User profiles, включите параметр Do not log users on with temporary profiles.

После освобождении VHDX диска администратору нужно вручную удалить временный профиль пользователя:

1. Удалите ветки с SID пользователя в разделе реестра
   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
   . В этом примере есть две ветки, одна из которых с суффиксом .bak);
2. Удалите TEMP папку пользователя из каталога
   C:\Users
   .

   Подробнее об удалении профилей пользователей в Windows в статье по ссылке.

В этой статье мы рассмотрели, как настроить профили User Profile Disks в RDS на Windows Server. Настройка UPD намного проще чем процесс настройки перемещаемых профилей и перенаправляемых папок. Диски привязаны к коллекции RDS и не могут повредиться при попытке совместного использования профиля несколькими терминальными серверами (в отличии от обычных профилей). Диски профилей пользователей могут храниться на SMB шарах, CSV, SOFS, в SAN или на локальных дисках.